摘要 | 第5-6页 |
ABSTRACT | 第6-7页 |
第一章 绪论 | 第13-21页 |
1.1 研究背景 | 第13页 |
1.2 研究目的和意义 | 第13-14页 |
1.3 国内外研究现状 | 第14-19页 |
1.3.1 境外研究现状 | 第14-17页 |
1.3.2 国内研究现状 | 第17-19页 |
1.4 本文的研究内容 | 第19-20页 |
1.5 研究思路和研究框架 | 第20-21页 |
第二章 理论概述 | 第21-27页 |
2.1 风险与风险管理的相关理论 | 第21-24页 |
2.1.1 风险的概念 | 第21页 |
2.1.2 风险的特征 | 第21页 |
2.1.3 风险管理的内涵 | 第21-22页 |
2.1.4 风险管理的主要内容 | 第22-24页 |
2.2 信息科技的内涵与特点 | 第24-25页 |
2.3 信息科技风险的定义与特点 | 第25-27页 |
2.3.1 信息科技风险的定义 | 第25页 |
2.3.2 商业银行信息科技风险的内容和特点 | 第25-26页 |
2.3.3 商业银行信息科技风险的控制理论 | 第26-27页 |
第三章 洛阳L商业银行信息科技风险管理现状及存在问题分析 | 第27-37页 |
3.1 洛阳L商业银行简介 | 第27-28页 |
3.2 洛阳L商业银行信息科技风险管理现状 | 第28-30页 |
3.2.1 已初步形成相应的组织架构和统一的风险管理体系 | 第28-29页 |
3.2.2 日常以主动防控为主,强调多部门多层次的联动配合 | 第29页 |
3.2.3 基础设施防护系统较为完善,保障系统连续性运行 | 第29-30页 |
3.2.4 已逐渐形成完备的信息科技人员培训体系 | 第30页 |
3.3 洛阳L商业银行信息科技风险管理的主要问题 | 第30-32页 |
3.3.1 信息科技治理方面高管重视程度不高 | 第31页 |
3.3.2 重要变更管理方面风险分析和应急处理不完善 | 第31页 |
3.3.3 业务连续性管理方面灾备建设不完备 | 第31-32页 |
3.3.4 第三方管理方面需要监督和定期审核 | 第32页 |
3.3.5 防范网上银行和银行卡管理高科技犯罪手段 | 第32页 |
3.4 洛阳L商业银行信息科技风险管理问题原因分析 | 第32-37页 |
3.4.1 缺乏高端科技人员 | 第32-33页 |
3.4.2 信息科技安全审计系统不完善 | 第33-34页 |
3.4.3 安全管控措施不到位 | 第34-37页 |
第四章 洛阳L商业银行信息科技风险管理方案 | 第37-53页 |
4.1 洛阳L商业银行信息科技风险管理总体框架 | 第37-38页 |
4.1.1 洛阳L商业银行信息科技风险管理目标 | 第37-38页 |
4.1.2 洛阳L商业银行信息科技风险管理原则 | 第38页 |
4.2 洛阳L商业银行信息科技风险识别 | 第38-42页 |
4.2.1 来自银行自身的内部风险 | 第39-40页 |
4.2.2 来自银行以外的外部风险 | 第40-41页 |
4.2.3 洛阳L商业银行面临的主要信息科技风险 | 第41-42页 |
4.3 洛阳L商业银行信息科技风险评估 | 第42-46页 |
4.3.1 洛阳L商业银行信息科技风险评估的基本要求 | 第42页 |
4.3.2 洛阳L商业银行信息科技风险评估方法 | 第42-43页 |
4.3.3 洛阳L商业银行信息科技风险评估流程 | 第43-45页 |
4.3.4 洛阳L商业银行信息科技风险评估报告 | 第45-46页 |
4.4 洛阳L商业银行信息科技风险防控 | 第46-50页 |
4.4.1 洛阳L商业银行信息科技风险动态监测 | 第47-49页 |
4.4.2 洛阳L商业银行信息科技风险应急管理 | 第49-50页 |
4.5 洛阳L商业银行信息科技风险管理效果评价 | 第50-53页 |
第五章 洛阳L商业银行信息科技风险管理方案实施保障 | 第53-61页 |
5.1 强化落实全面风险管理理论 | 第53页 |
5.2 加强队伍建设完善合理评价体系 | 第53-54页 |
5.3 完善科技内控制度及时发现管理缺陷 | 第54-55页 |
5.4 保障日常运维完善应急管理 | 第55-56页 |
5.5 加强运行监控加大外部防控 | 第56-57页 |
5.6 科学配置资源创新发展业务 | 第57-58页 |
5.7 加强外包管理完善灾备建设 | 第58-61页 |
第六章 总结与展望 | 第61-63页 |
参考文献 | 第63-65页 |
致谢 | 第65-67页 |
作者简介 | 第67-68页 |